发布日期：2023-11-16
更新日期：2024-02-04

受影响系统：

LocalStack LocalStack 2.3.2

描述：

---

CVE(CAN) ID: CVE-2023-48054

LocalStack是LocalStack开源的一个云服务模拟器，可以在笔记本电脑或CI环境中的单个容器中运行。
LocalStack 2.3.2版本存在证书验证错误漏洞，攻击者可利用该漏洞通过中间人攻击窃听主机和服务器之间的通信。

<**>

建议：

---

厂商补丁：

LocalStack
----------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://gxx777.github.io/localstack_v_2.3.2_Cryptographic_API_Misuse_Vulnerability.md

浏览次数：344
严重程度：0（网友投票）